Sécurité
En bref
L'enjeu
Un agent lit des contenus non fiables, appelle des outils, manipule des données sensibles et agit au nom d'utilisateurs. Chacun de ces gestes est une occasion d'injection, de fuite ou d'escalade de privilèges si la sécurité dépend du code de chaque application.
Le chemin d'une requête
Portail
CSP avec nonce, liens contrôlés
Passerelle APISIX
WAF Coraza, règles OWASP CRS, limites
Réseau Cilium
Refus par défaut, sortie filtrée
Control Plane
Authentification, RBAC, limitation de débit
PostgreSQL
RLS forcée sur chaque table de tenant
OpenBao
Secrets et chiffrement en transit
Les contrôles
APISIX filtre le trafic avec Coraza et l'OWASP Core Rule Set et applique des limites de taille et de débit avant que la requête n'atteigne l'API.
Toute URL fournie par un tenant passe par une garde de sortie : résolution DNS au moment de la connexion contre le DNS rebinding, redirections jamais suivies, adresses privées et métadonnées cloud bloquées.
Le tenant de chaque transaction est positionné en base et les politiques RLS filtrent chaque ligne, y compris pour une connexion propriétaire des tables.
Les secrets vivent dans OpenBao. Outils, MCP et connecteurs reçoivent des références, jamais la valeur en clair dans un prompt. Les SDK et la CLI masquent les clés.
Détection réglable par tenant, encapsulation des contenus non fiables et liste blanche des liens autorisés dans les réponses.
Chaque fichier reçu est analysé par ClamAV et YARA-X avant d'être traité par un agent ou indexé.
SPIFFE et SPIRE attribuent une identité vérifiable à chaque service ; les certificats sont gérés par cert-manager.
Falco et Tetragon surveillent le comportement des conteneurs et du noyau ; leurs alertes alimentent le SOC.
La preuve
Chaque classe d'attaque est reliée à un contrôle, à son réglage, au test qui le prouve et au risque résiduel. Une garde de démarrage refuse une configuration de production dangereuse.
Pour aller plus loin
Une requête vers Navin Enterprise AI traverse le portail, la passerelle APISIX avec Coraza et l'OWASP CRS, les politiques Cilium puis le Control Plane, et aucune couche ne suppose que la précédente a fait son travail. Ce guide passe chaque contrôle en revue, du nonce CSP à la RLS PostgreSQL.
Chaque fichier envoyé à l'IA passe en quarantaine, est analysé par ClamAV et YARA-X puis validé avant que Docling, l'OCR ou le RAG ne puissent le lire. Entièrement local, en échec fermé, journalisé et hautement disponible.
Nous présentons le modèle de menaces, les contrôles et leurs preuves au regard de vos propres exigences.